LiteLLM, thư viện Python với 97 triệu lượt tải mỗi tháng, bị chèn mã độc nguy hiểm, chỉ bị phát hiện vì lỗi lập trình “vibe-coding” quá cẩu thả.
LiteLLM là package Python cực kỳ phổ biến, xuất hiện trong hàng loạt dự án lớn với 97 triệu lượt tải mỗi tháng.Ngày 24/3, một phiên bản mới bất ngờ được đưa lên PyPI mà không có ghi chú phát hành, ẩn chứa mã độc tinh vi.
Mã độc tự động thực thi mỗi lần Python khởi động, thu thập dữ liệu nhạy cảm như khóa SSH, API key, mật khẩu database và ví điện tử.Dữ liệu bị nén, mã hóa AES-256 và RSA 4096-bit, sau đó gửi ra máy chủ bên ngoài qua HTTP.
Mã độc còn tìm cách chiếm quyền Kubernetes, triển khai container backdoor và duy trì truy cập lâu dài trên máy cá nhân.Tuy nhiên, một lỗi “fork bomb” khiến hệ thống treo máy đã vô tình tố cáo toàn bộ cuộc tấn công.Các chuyên gia nhận định đây là minh chứng rõ ràng cho rủi ro tấn công chuỗi cung ứng phần mềm.
Vụ việc cho thấy nếu hacker cẩn thận hơn, hậu quả có thể nghiêm trọng hơn nhiều và khó phát hiện kịp thời.sMời quý độc giả xem thêm video: Chuyên gia cảnh báo lỗ hổng nghiêm trọng trên iPhone, hàng triệu thiết bị có nguy cơ bị tấn công
Một hệ thống phòng không vác vai lạ vừa xuất hiện trong lực lượng Nga, với thiết kế khác biệt so với các tên lửa phòng không vác vai Moscow đang sử dụng.
Yamaha vừa ra mắt bản đặc biệt mang tên PG-1 Special Edition Outdoor Fashion với định hướng thiết kế thiên về tính thực dụng và khả năng thích nghi đa địa hình.
Các nhà khoa học đã tái tạo những peptide kháng khuẩn từng tồn tại ở tổ tiên động vật có vú 160 triệu năm trước có khả năng chống vi khuẩn mạnh hơn nhiều lần.
iCaur V27 Long-Range Edition tại Trung Quốc, sở hữu pin LFP dung lượng 51,2 kWh do CATL cung cấp, cho phạm vi hoạt động thuần điện 300 km theo tiêu chuẩn CATL.
Các nhà khoa học tại Đại học Quốc gia Singapore (NUS) vừa chế tạo một đồng hồ nguyên tử sử dụng lutetium để đo thời gian được cho là chính xác nhất thế giới hiện nay.
Volkswagen ID. Buzz đã chính thức được ghi danh vào sách kỷ lục Guinness thế giới ở hạng mục Hành trình liên tục qua nhiều quốc gia nhất bằng xe điện (BEV).
Kia Carens Clavis 2026 vừa chính thức ra mắt Việt Nam - đây là mẫu xe MPV đa dụng 7 chỗ mới được nâng cấp về thiết kế, tiện nghi, công nghệ và an toàn...
Hyundai xác nhận kế hoạch phát triển thế hệ tiếp theo của Grand i10 Nios. Mẫu hatchback hạng A được cho là sẽ xuất hiện vào cuối 2027 để thay thế bản hiện tại.